# 系统安装
最小化安装
英文
时区:上海 shanghai
内核崩溃日志不使用
安装常用软件
yum -y install vim bind-utils gcc gcc-c++ unzip net-tools bash-completion lrzsz curl telnet ntpdate
# 网卡静态IP改名eth0
cd /etc/sysconfig/network-scripts/
vim ifcfg-ens33
BOOTPROTO="none"
NAME="eth0"
DEVICE="eth0"
IPADDR=192.168.25.22
GATEWAY=192.168.25.2
NETMASK=255.255.255.0
mv ifcfg-ens33 ifcfg-eth0
vim /etc/sysconfig/grub
GRUB_CMDLINE_LINUX="net.ifnames=0 biosdevname=0 rhgb quiet"
更新grub文件:
grub2-mkconfig -o /boot/grub2/grub.cfg
# 关闭防火墙、selinux
systemctl stop firewalld
systemctl disable firewalld
vim /etc/selinux/config
SELINUX=disabled
# 内核优化
vim /etc/sysctl.conf
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv4.ip_forward = 1
vm.swappiness = 1
# 修改文件描述符大小(102400)
vim /etc/security/limits.conf
* hard nofile 102400
* soft nofile 102400
# 主机名及欢迎界面
vim /etc/hostname
vim /etc/motd
# 修改ssh端口,禁止root远程登陆
vim /etc/ssh/sshd_config
Port 22
PermitRootLogin no
# 授权admin用户管理员权限
vim /etc/sudoers
admin ALL=(ALL) NOPASSWD: ALL
定时同步时间
*/5 * * * * /sbin/ntpdate 0.asia.pool.ntp.org >/dev/null 2>&1
# windows 谷歌浏览器插件
JSON Formatter
Link Redirect Trace